日前，全球權(quán)威咨詢(xún)機(jī)構(gòu)Gartner發(fā)布報(bào)告，山石網(wǎng)科兩項(xiàng)產(chǎn)品成功入選：山石云鎧入選2022年Gartner^® 新興技術(shù)：云工作負(fù)載保護(hù)平臺(tái)的采用增長(zhǎng)洞察報(bào)告；BDS（山石智·感） 入選2021年Gartner^® 新興趨勢(shì)：網(wǎng)絡(luò)檢測(cè)和響應(yīng)的熱門(mén)用例報(bào)告。

      一、山石云鎧：山石網(wǎng)科主機(jī)與容器安全防護(hù)平臺(tái)

      Gartner在2022年Gartner^® 新興技術(shù)：云工作負(fù)載保護(hù)平臺(tái)的采用增長(zhǎng)洞察報(bào)告中提到，云原生服務(wù)的采用導(dǎo)致云工作負(fù)載保護(hù)平臺(tái)和相關(guān)功能的采用發(fā)生了變化。技術(shù)人員通常是主要的購(gòu)買(mǎi)者角色，需要了解CWPP功能在解決不同的云工作負(fù)載方面的差異，這些工作負(fù)載需要云原生生態(tài)系統(tǒng)的專(zhuān)業(yè)技術(shù)，如管理Kubernetes服務(wù)和無(wú)服務(wù)器功能。針對(duì)如此問(wèn)題，Gartner指出，CWPP產(chǎn)品領(lǐng)導(dǎo)者應(yīng)該通過(guò)區(qū)分能夠滿(mǎn)足技術(shù)要求的功能來(lái)吸引技術(shù)買(mǎi)家，例如從容器到無(wú)服務(wù)器功能的云工作負(fù)載類(lèi)型覆蓋、部署策略等非功能性要求以及與CNAPP的一致性。

      云工作負(fù)載由于業(yè)務(wù)驅(qū)動(dòng)發(fā)展到今天，傳統(tǒng)的安全風(fēng)險(xiǎn)問(wèn)題仍然存在，同時(shí)由于云原生技術(shù)的引入，新的安全風(fēng)險(xiǎn)在不斷產(chǎn)生，云原生架構(gòu)相關(guān)的安全風(fēng)險(xiǎn)也需要被重點(diǎn)考慮，這就給企業(yè)的云計(jì)算環(huán)境帶來(lái)了更多新的安全挑戰(zhàn)。

      山石云鎧可通過(guò)快速的資產(chǎn)識(shí)別能力幫助用戶(hù)多角度迅速清點(diǎn)資產(chǎn)，并能主動(dòng)構(gòu)建業(yè)務(wù)畫(huà)像，幫助用戶(hù)實(shí)現(xiàn)對(duì)主機(jī)與容器安全的實(shí)時(shí)監(jiān)控，采用漏洞掃描與合規(guī)基線檢測(cè)協(xié)助用戶(hù)持續(xù)評(píng)估基礎(chǔ)設(shè)施安全，運(yùn)用先進(jìn)的微隔離技術(shù)理念實(shí)現(xiàn)對(duì)云內(nèi)東西向流量的精細(xì)化管控，結(jié)合高級(jí)威脅檢測(cè)引擎和病毒查殺能力幫助用戶(hù)高效檢測(cè)應(yīng)用風(fēng)險(xiǎn)行為并對(duì)威脅進(jìn)行防御，從而助力用戶(hù)全面掌控云環(huán)境風(fēng)險(xiǎn)，為企業(yè)主機(jī)與容器業(yè)務(wù)構(gòu)建真正的“零信任”方案。

      二、山石智·感：山石網(wǎng)科智能內(nèi)網(wǎng)威脅感知

      Gartner在2021年Gartner^® 新興趨勢(shì)：網(wǎng)絡(luò)檢測(cè)和響應(yīng)的熱門(mén)用例報(bào)告中的主要結(jié)論包括：

      ·檢測(cè)是最重要的能力和應(yīng)用場(chǎng)景

      ·根據(jù)用戶(hù)對(duì)威脅溯源功能的重視程度，可以將網(wǎng)絡(luò)檢測(cè)和響應(yīng)（NDR）產(chǎn)品的購(gòu)買(mǎi)者分為側(cè)重于檢測(cè)和響應(yīng)能力解決方案的（方案本身對(duì)溯源的重視程度低），或側(cè)重于威脅的追蹤溯源解決方案的（方案本身對(duì)溯源的重視程度高），具備基于攻擊階段威脅溯源功能的NDR解決方案通常可以提高最終用戶(hù)的技能水平。

      ·NDR市場(chǎng)對(duì)于任何一種單一的集成響應(yīng)方案都沒(méi)有強(qiáng)烈的偏好。

      山石網(wǎng)科BDS-I系列智·感，聚焦于全流量威脅檢測(cè)，致力于核心業(yè)務(wù)安全，是山石網(wǎng)科在威脅深度檢測(cè)方面的代表產(chǎn)品。BDS通過(guò)全流量協(xié)議的數(shù)據(jù)采集，結(jié)合人工智能和機(jī)器自學(xué)習(xí)等技術(shù)，基于Kill-Chain和MITRE ATT&CK框架實(shí)現(xiàn)對(duì)威脅的檢測(cè)和關(guān)聯(lián)分析，有效幫助安全團(tuán)隊(duì)實(shí)時(shí)檢測(cè)南北向滲透的網(wǎng)絡(luò)威脅，識(shí)別東西向的威脅擴(kuò)散及異常流量，并針對(duì)威脅及異常提供精準(zhǔn)的定位和詳細(xì)的溯源取證。同時(shí)，根據(jù)不同的業(yè)務(wù)需求，BDS還支持聯(lián)動(dòng)山石網(wǎng)科NGFW，對(duì)相關(guān)安全事件實(shí)現(xiàn)手動(dòng)或自動(dòng)的控制與攔截，幫助安全團(tuán)隊(duì)完成響應(yīng)和閉環(huán)處置。 

      此外，BDS還內(nèi)置了蜜罐誘捕檢測(cè)、云沙箱聯(lián)動(dòng)檢測(cè)、主機(jī)漏洞關(guān)聯(lián)等能力，并通過(guò)IOC情報(bào)關(guān)聯(lián)分析降低安全事件的誤報(bào)率，提高研判效率，最終為安全團(tuán)隊(duì)構(gòu)建可視化、可管理、可信任的安全網(wǎng)絡(luò)環(huán)境。 

      此次入選Gartner報(bào)告，是對(duì)山石網(wǎng)科技術(shù)實(shí)力和產(chǎn)品能力的高度認(rèn)可。作為中國(guó)網(wǎng)絡(luò)安全行業(yè)的技術(shù)創(chuàng)新領(lǐng)導(dǎo)廠商，山石網(wǎng)科堅(jiān)持深耕技術(shù)全面發(fā)展，圍繞著支撐用戶(hù)“可持續(xù)安全運(yùn)營(yíng)”技術(shù)理念，不斷提高自身研發(fā)能力與技術(shù)水平，更好地滿(mǎn)足網(wǎng)絡(luò)安全領(lǐng)域的需求，為網(wǎng)絡(luò)安全建設(shè)貢獻(xiàn)力量，致力于成為您優(yōu)質(zhì)、可靠的伙伴！